php - 为什么数据没有被插入到 MYSQL 表中？

Question

我已经在我的本地机器上创建了一个表单、数据库表等，但是数据没有被插入。如果我运行打印 sql 查询并将其粘贴到 PHP myadmin 中，那么它将插入值。谁能指导我确定不将值插入数据库的问题？以下是我的代码:

不要看 POST 的值。他们一切顺利。问题一定出在我认为的 PHP 代码中。

$hlr2RegQty=$_POST['txtHLR2Reg'];
$hlr2MicroQty=$_POST['txtHLR2Micro'];
$hlr2NanoQty=$_POST['txtHLR2Nano'];

$hlr3RegQty=$_POST['txtHLR3Reg'];
$hlr3MicroQty=$_POST['txtHLR3Micro'];
$hlr3NanoQty=$_POST['txtHLR3Nano'];
$count= $hlr1RegQty+$hlr2RegQty+$hlr3RegQty+$hlr1MicroQty+$hlr2MicroQty+$hlr3MicroQty+$hlr1NanoQty+$hlr2NanoQty+$hlr3NanoQty;

$conn=mysql_connect('localhost','root','');

mysql_select_db('prime_comm', $conn);

$query="INSERT INTO `prime_comm`.`newsim`(`Invoice No`, `HLR-1`, `HLR-2`, `HLR-3`, `HLR-4`, `MICRO-1`, `MICRO-2`, `MICRO-3`, `NANO-1`, `NANO-2`, `NANO-3`, `Total Count`, `Amount`, `VAT`) 
            VALUES( $invoiceNo, $hlr1RegQty,$hlr2RegQty,$hlr3RegQty,0,$hlr1MicroQty,$hlr2MicroQty,$hlr3MicroQty,$hlr1NanoQty,$hlr2NanoQty,$hlr3NanoQty,$count, 0,0)";
$flag = mysql_query($query);
?>

Answer 1

首先，您容易受到 SQL 注入(inject)攻击。这是一个严重的安全漏洞。

其次，您需要将值放入'

像那样($value 必须首先用 mysql_real_escape_string 或类似的东西清理):

'$value'